Kickflip

Was Kickflip ist und wie es funktioniert

Kickflip stellt einen eingebetteten Produktkonfigurator bereit, der 3D Echtzeit Vorschauen anpassbarer Artikel auf Händler Websites darstellt. Das Widget lädt JavaScript und Assets von Kickflip Domains, erfasst Nutzerentscheidungen wie Farben, Materialien, Texte und Maße und sendet diese Konfigurationen an den Händlerwarenkorb zurück. Es wird in Bekleidung, Sport, Möbel und Werbeartikeln eingesetzt. Da der Konfigurator im Browser läuft und mit Kickflip Servern kommuniziert, fällt die Integration auf Websites, die EU oder UK Nutzer ansprechen, in den Anwendungsbereich der DSGVO, der ePrivacy Richtlinie und nationaler Cookie Vorschriften wie des TTDSG.

Erhobene Daten und Cookies

Kickflip setzt typischerweise First Party Cookies auf der Händlerdomain, um die Sitzung zu erhalten, gespeicherte Designs zu sichern und Präferenzen über Seitenaufrufe hinweg beizubehalten. Daten können auch in localStorage und IndexedDB liegen, etwa für Render Caches. Verarbeitet werden IP Adressen, Geräte und Browserkennungen, Konfigurationsdaten, hochgeladene Bilder oder Texte sowie Ereignisse wie Warenkorb Zugaben. Je nach Setup können Ereignisse an Google Analytics oder Werbe Pixel weitergereicht werden, die für ihre eigenen Cookies und Identifier verantwortlich bleiben.

DSGVO und ePrivacy

Soweit der Konfigurator zur Erbringung eines vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, etwa um ein Design bis zur Kasse zu sichern, kann die Verarbeitung auf berechtigtes Interesse nach Art. 6(1)(f) DSGVO und die Ausnahme der unbedingten Erforderlichkeit nach Art. 5(3) ePrivacy gestützt werden. Analytics, A/B Tests, Personalisierung oder Werbung auf Basis des Konfiguratorverhaltens fallen jedoch nicht darunter und erfordern eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung der Nutzer in EU und UK. Hochgeladene Inhalte können besondere oder Kinderdaten enthalten, was die Anforderungen weiter erhöht.

Internationale Datenübermittlungen

Kickflip betreibt seine Dienste aus Kanada und nutzt Cloud Infrastruktur, die Daten in Kanada und den USA verarbeiten kann. EU und UK Verantwortliche müssen daher einen gültigen Übermittlungsmechanismus dokumentieren. Übermittlungen nach Kanada profitieren von einer teilweisen Angemessenheitsentscheidung für PIPEDA pflichtige Unternehmen, während US Übermittlungen üblicherweise auf Standardvertragsklauseln und gegebenenfalls auf das EU US Data Privacy Framework gestützt werden. Ein Transfer Impact Assessment sollte die Datenkategorien, die Rechtslage im Zielland und ergänzende Maßnahmen wie Verschlüsselung bewerten.

Einwilligung, Konfiguration und Händlerpflichten

Händler, die Kickflip einbinden, müssen es als externen Auftragsverarbeiter behandeln und ihr Verarbeitungsverzeichnis, ihre Datenschutzerklärung und ihren Cookie Banner aktualisieren. Der unbedingt erforderliche Teil darf vor Einwilligung laden, aber optionale Analytics, Retargeting oder Session Replay Funktionen sind an einen Opt in zu binden. Ein Consent Management System sollte optionale Skripte und Cookies blockieren, bis zugestimmt wird, oder eine reduzierte Version ohne Tracking laden. Die Cookie Policy sollte alle gesetzten Cookies, Zwecke und Speicherdauern aufführen.

Praktische Compliance Schritte

Schließen Sie einen AVV mit Kickflip und identifizieren Sie die Sub Auftragsverarbeiter. Bilden Sie die Datenflüsse vom Widget zu den Kickflip APIs und zu Analytics oder CRM Integrationen ab. Konfigurieren Sie den Banner so, dass standardmäßig nur unbedingt erforderliche Funktionen laden und Analytics oder Marketing erst nach Einwilligung. Dokumentieren Sie pro Zweck die Rechtsgrundlage, setzen Sie Aufbewahrungsfristen für gespeicherte Designs und bieten Sie Nutzern eine klare Löschmöglichkeit. Prüfen Sie regelmäßig Setup, DSFA und TIA.